CVE-2026-115413: Omisión de validación de audiencia del token OAuth del servidor MCP de API de AWS
ID del boletín: 2026-152-AWS
Alcance: AWS
Tipo de contenido: Importante (requiere atención)
Fecha de publicación: 27/10/2026 11:00 h PDT
Descripción:
El servidor MCP de API de AWS es un servidor de protocolo de contexto para modelos (MCP) de código abierto que permite a los asistentes de IA interactuar con los servicios y recursos de AWS a través de los comandos de la CLI de AWS. Se puede configurar para que sirva el transporte streamable-http con autenticación OAuth, validando un token de portador comparándolo con un proveedor de identidad designado por el operador. Identificamos la vulnerabilidad CVE-2026-115413 en las versiones >=1.3.0 y <1.6.0, en las que el servidor valida la firma, el emisor y la fecha de caducidad del token, pero no la declaración que identifica la aplicación para la que se emitió el token. Por lo tanto, se acepta un token que el proveedor de identidad designado haya emitido para otra aplicación del mismo inquilino, lo que puede permitir realizar llamadas a la API de AWS con las credenciales configuradas en el host.
Versiones afectadas: >=1.3.0 Y <1.6.0
Resolución:
Este problema se solucionó en la versión 1.6.0 de awslabs.aws-api-mcp-server. Recomendamos actualizar a la versión más reciente y asegurarse de que cualquier código bifurcado o derivado se haya parcheado para incorporar las nuevas correcciones. Los operadores que utilizan AUTH_TYPE=oauth también deben configurar AUTH_AUDIENCE o AUTH_CLIENT_ID para los proveedores de identidad cuyos tokens de acceso no tengan ninguna notificación de audiencia, como Amazon Cognito.
Soluciones alternativas:
Los operadores que no puedan realizar una actualización inmediata pueden utilizar el transporte stdio predeterminado en lugar del transporte streamable-http.
Referencias:
Reconocimiento:
Agradecemos a Yuval Elbar (@YuvalElbar6) por colaborar en este asunto a través del proceso coordinado de divulgación de vulnerabilidades.
Envíe un correo electrónico a aws-security@amazon.com si tiene alguna pregunta o inquietud sobre seguridad.